Descarregar sites que utilizam StackPath

Sobre StackPath

Uma rede de periferia deixa numa página rastos que podem facilmente durar mais do que o contrato que lhes deu origem, e ler esta população sem isso presente leva a conclusões erradas.

A StackPath montou a plataforma em 2016 juntando várias empresas mais pequenas de distribuição e de segurança numa só oferta da categoria CDN com licença Proprietary, emparelhando a distribuição de conteúdos com uma firewall de aplicações web, mitigação de ataques e computação na periferia. O argumento comercial era desempenho e proteção do mesmo fornecedor no mesmo salto. É essa a relação que uma deteção deve representar.

Na prática, uma parte substancial do que vemos é outra coisa. O alojamento público de recursos operado pela mesma empresa punha as bibliotecas de front end mais conhecidas à distância de uma etiqueta de ligação para qualquer programador que as quisesse, e uma etiqueta de ligação não é um contrato. A população mistura por isso duas coisas muito diferentes: clientes de infraestrutura que encaminham o seu tráfego pela rede e sites banais que puxam uma folha de estilo ou um script de um nome de anfitrião partilhado e não têm relação nenhuma com a empresa. As nossas impressões digitais nem sempre conseguem separar as duas, e quem monta uma lista de alvos deve partir do princípio de que ambas estão presentes até o resto da linha provar o contrário.

O campo de versão merece o mesmo ceticismo. Todos os domínios onde é possível ler uma versão devolvem a mesma cadeia, 1.0, e nenhum segundo valor aparece em parte alguma do conjunto. Uma constante única em toda uma população não é telemetria de implementação. Uma constante única é um artefacto daquilo que a impressão digital emite, e tomá-la como prova sobre o que alguém está a correr seria um erro.

A geografia é a parte que mais compensa um segundo olhar. No Reino Unido concentram-se 11 001 dos domínios que detetamos e a zona .uk lidera a repartição, o que não é a distribuição que se previa para uma rede de fundação americana com uma ação comercial global. As explicações plausíveis são relações de revenda e de parceria de alojamento, ou uma plataforma regional que incorporou o anfitrião de recursos num modelo muito copiado. De uma maneira ou de outra, a concentração é uma propriedade de um canal de distribuição e não de uma adoção orgânica, e deve ser lida como tal.

O momento também conta. A empresa reduziu entretanto bastante o seu negócio de distribuição de conteúdos, o que significa que esta população se entende melhor como uma curva de decaimento do que como um mercado. Os domínios que ainda apontam para ela ou estão a pagar por algo que continua à venda ou trazem uma referência em que ninguém mexe desde que deixou de importar, e uma referência de terceiros já estagnada vale a pena encontrar por qualquer dos dois motivos. As equipas de manutenção tratam-na como dívida técnica. As equipas de segurança tratam-na como risco de origem de terceiros, porque um recurso carregado de um anfitrião em que já não se pensa é um recurso que já não se controla.

Nada disto se responde um domínio de cada vez. As consultas úteis envolvem todas o conjunto inteiro: todos os domínios que ainda carregam recursos desta rede, filtrados por país, por TLD, pelo sistema de conteúdos que está por baixo, por haver ou não na página outro indício de que o site é mantido ativamente. As redes concorrentes leem isso como alvos de deslocação, as equipas de segurança leem-no como âmbito de auditoria, e ambas precisam da população num ficheiro e não de um nome de anfitrião numa caixa.